遠端 MiracleLinux 4 主機已安裝受 AXSA:2012-919:04 公告中所提及一個弱點影響的套件。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。
    透過其版本修正的安全性問題
     CVE-2012-4244 ISC BIND 9.x 9.7.6-P3 之前的版本、 9.8.x 9.8.3-P3 之前的 版、 9.9.x 9.9.1-P3 之前的 版以及 9.4-ESV 和 9.6-ESV-R7-P3 之前的 9.6-ESV 版允許遠端攻擊者透過長資源記錄的查詢造成拒絕服務 (宣告失敗和 named 程序結束)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 : bind-9.8.2-0.10.3.0.1rc1.AXS4 (AXSA:2012-919:04)

critical Nessus Plugin ID 284196

版本 1.1